package AppSsl

import (
	"encoding/json"
	"fmt"
	"gitee.com/liumou_site/logger"
	"github.com/tencentcloud/tencentcloud-sdk-go/tencentcloud/common"
	"github.com/tencentcloud/tencentcloud-sdk-go/tencentcloud/common/errors"
	"github.com/tencentcloud/tencentcloud-sdk-go/tencentcloud/common/profile"
	ssl "github.com/tencentcloud/tencentcloud-sdk-go/tencentcloud/ssl/v20191205"
)

// GetSSLInfoAll 获取所有SSL证书信息。
// 参数:
//   - SecretId: 腾讯云账户的SecretId，用于API认证。
//   - SecretKey: 腾讯云账户的SecretKey，用于API认证。
//
// 返回值:
//   - string: 包含SSL证书信息的JSON字符串。
//   - error: 如果发生错误，返回相应的错误对象；否则返回nil。
func GetSSLInfoAll(SecretId, SecretKey string) (string, error) {
	// 实例化一个认证对象，入参需要传入腾讯云账户 SecretId 和 SecretKey，此处还需注意密钥对的保密
	// 代码泄露可能会导致 SecretId 和 SecretKey 泄露，并威胁账号下所有资源的安全性。以下代码示例仅供参考，建议采用更安全的方式来使用密钥，请参见：https://cloud.tencent.com/document/product/1278/85305
	// 密钥可前往官网控制台 https://console.cloud.tencent.com/cam/capi 进行获取
	credential := common.NewCredential(SecretId, SecretKey)
	// 实例化一个client选项，可选的，没有特殊需求可以跳过
	cpf := profile.NewClientProfile()
	cpf.HttpProfile.Endpoint = "ssl.tencentcloudapi.com"
	// 实例化要请求产品的client对象,clientProfile是可选的
	client, _ := ssl.NewClient(credential, "", cpf)

	// 实例化一个请求对象,每个接口都会对应一个request对象
	request := ssl.NewDescribeCertificatesRequest()
	// FilterExpiring 是一个指向即将到期的请求过滤器的指针
	// 这里使用 Uint64Ptr 函数是为了给 FilterExpiring 赋值一个指向 uint64 类型值 1 的指针
	// 这通常用于标记或过滤即将到期的请求，以便进行进一步的处理或审查
	request.FilterExpiring = common.Uint64Ptr(1)
	// 返回的resp是一个DescribeCertificatesResponse的实例，与请求对象对应
	response, err := client.DescribeCertificates(request)
	if _, ok := err.(*errors.TencentCloudSDKError); ok {
		fmt.Printf("An API error has returned: %s", err)
		return "", err
	}
	if err != nil {
		panic(err)
	}
	// 输出json格式的字符串回包
	//fmt.Printf("%s", response.ToJsonString())
	return response.ToJsonString(), nil
}

// GetSSLInfoDomainInId 通过腾讯云API获取SSL证书的详细信息。
// 参数:
//
//	SecretId: 腾讯云API密钥ID。
//	SecretKey: 腾讯云API密钥。
//	CertificateId: SSL证书的ID。
//
// 返回值:
//
//	error: 如果获取证书信息时发生错误，则返回错误。
//	string: 如果获取证书信息成功，则返回证书详细信息的JSON字符串。
func GetSSLInfoDomainInId(SecretId, SecretKey, CertificateId string) (string, error) {
	// 实例化一个认证对象，入参需要传入腾讯云账户 SecretId 和 SecretKey，此处还需注意密钥对的保密
	// 代码泄露可能会导致 SecretId 和 SecretKey 泄露，并威胁账号下所有资源的安全性。以下代码示例仅供参考，建议采用更安全的方式来使用密钥，请参见：https://cloud.tencent.com/document/product/1278/85305
	// 密钥可前往官网控制台 https://console.cloud.tencent.com/cam/capi 进行获取
	credential := common.NewCredential(SecretId, SecretKey)
	// 实例化一个client选项，可选的，没有特殊需求可以跳过
	cpf := profile.NewClientProfile()
	cpf.HttpProfile.Endpoint = "ssl.tencentcloudapi.com"
	// 实例化要请求产品的client对象,clientProfile是可选的
	client, _ := ssl.NewClient(credential, "", cpf)

	// 实例化一个请求对象,每个接口都会对应一个request对象
	request := ssl.NewDescribeCertificateDetailRequest()

	request.CertificateId = common.StringPtr(CertificateId)

	// 返回的resp是一个DescribeCertificateDetailResponse的实例，与请求对象对应
	response, err := client.DescribeCertificateDetail(request)
	if _, ok := err.(*errors.TencentCloudSDKError); ok {
		fmt.Printf("An API error has returned: %s", err)
		return "", err
	}
	if err != nil {
		logger.Error(err)
		return "", err
	}
	// 输出json格式的字符串回包
	//fmt.Printf("%s", response.ToJsonString())
	return response.ToJsonString(), nil
}

// GetDomainIdList 解析给定的JSON数据以提取域名ID列表。
// 参数:
//
//	jsonData: 包含域名信息的JSON格式字符串。
//
// 返回值:
//
//	[]string: 域名ID的切片。如果解析过程中发生错误或没有找到域名ID，则返回空切片。
//	error: 如果解析过程中发生错误，返回错误信息；否则返回nil。
func GetDomainIdList(jsonData string) ([]string, error) {
	// 初始化一个空的map来存储解析后的JSON数据。
	var data map[string]interface{}
	// 初始化一个空的字符串切片来存储域名ID。
	var certificateIds []string

	// 将JSON数据解析到map中。
	err := json.Unmarshal([]byte(jsonData), &data)
	// 如果解析过程中发生错误，打印错误信息并返回空切片。
	if err != nil {
		fmt.Println("Error unmarshaling JSON:", err)
		return nil, err
	}

	// 从解析后的数据中提取Certificates列表。
	certificates := data["Response"].(map[string]interface{})["Certificates"].([]interface{})
	// 遍历Certificates列表，提取每个证书的CertificateId。
	for _, cert := range certificates {
		certificateIds = append(certificateIds, cert.(map[string]interface{})["CertificateId"].(string))
	}

	// 打印提取到的域名ID列表。
	//fmt.Println("Certificate IDs:", certificateIds)
	// 返回域名ID列表。
	return certificateIds, nil
}
